Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。在读取CRAM记录时调用的“cram_decode_slice（）”函数中，引用ID字段的验证发生得太晚，导致在检测到无效数据前，已经发生了两次越界读取。该漏洞确实允许两个值泄露给调用者，但由于函数报告错误，可能难以利用它们。程序也有可能因尝试访问无效内存而崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。在讀取 CRAM 記錄時呼叫的「cram_decode_slice（）」函式中，參考 id 欄位的驗證進行得太晚，導致兩次越界讀取發生，才發現無效資料。這個錯誤確實允許兩個值洩漏給呼叫者，但由於函式會回報錯誤，可能難以利用它們。程式也有可能因嘗試存取無效記憶體而當機。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31965)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 42 ホストには、FEDORA-2026-1fc0d39acd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。CRAM は、DNA シーケンスアライメントデータを格納する圧縮フォーマットです。CRAMレコードを読み込む際に呼び出された「cram_decode_slice()」関数では、参照IDフィールドの検証が遅れてしまい、無効データが検出される前に2回の境界外読み取りが発生してしまいました。このバグにより2つの値を呼び出し元にリークすることは可能ですが、関数がエラーを報告するため、それらを悪用するのは難しい場合があります。また、無効なメモリにアクセスしようとしてプログラムがクラッシュする可能性もあります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31965)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3b06345bf2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-3b06345bf2 advisory.

    Update to 1.23.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-1fc0d39acd advisory.

    Update to 1.23.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTSlib is a library for reading and writing bioinformatics file formats. CRAM is a compressed format which     stores DNA sequence alignment data. In the `cram_decode_slice()` function called while reading CRAM     records, validation of the reference id field occurred too late, allowing two out of bounds reads to occur     before the invalid data was detected. The bug does allow two values to be leaked to the caller, however as     the function reports an error it may be difficult to exploit them. It is also possible that the program     will crash due to trying to access invalid memory. Versions 1.23.1, 1.22.2 and 1.21.1 include fixes for     this issue. There is no workaround for this issue. (CVE-2026-31965)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
302951	Linux Distros 未修补的漏洞：CVE-2026-31965	Nessus	Misc.	2026/3/18	2026/7/6	medium
302951	Linux Distros 未修補的弱點：CVE-2026-31965	Nessus	Misc.	2026/3/18	2026/7/6	medium
304032	Fedora 42 : bcftools / htslib / samtools (2026-1fc0d39acd)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high
302951	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31965	Nessus	Misc.	2026/3/18	2026/7/6	medium
304024	Fedora 43 : bcftools / htslib / samtools (2026-3b06345bf2)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high
304024	Fedora 43 : bcftools / htslib / samtools (2026-3b06345bf2)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high
304032	Fedora 42 : bcftools / htslib / samtools (2026-1fc0d39acd)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high
302951	Linux Distros Unpatched Vulnerability : CVE-2026-31965	Nessus	Misc.	2026/3/18	2026/7/6	medium

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

high

medium